珠海华润银行智能科技部规划与安全管理部总经理 高继荣

  党中央高度重视数字金融发展，2023年召开的中央金融工作会议将数字金融作为金融“五篇大文章”之一，强调金融机构加快数字化转型，提高金融服务便利性和竞争力。这对银行的市场需求响应速度、产品研发质量及效率提出了更高的要求。在此背景下，珠海华润银行(以下简称“华润银行”)秉持“提质、增效、降风险”的理念，积极探索打造了一套数字化科技服务管理体系，推动业务与科技的深度融合，整体提升金融科技服务质量及效率，助力业务价值创造。

  一、直面挑战，制定科技服务管理体系构建策略

  作为一家扎根于粤港澳大湾区核心区域的城市商业银行，华润银行始终将数字化转型作为业务发展的核心驱动力。“十四五”以来，分布式云原生架构转型、业务数字化转型的加速，对科技服务质量和效率提出了更高的要求。同时，华润银行与大多数中小金融机构类似，面临业技融合程度不高、科技服务流程断点多、数据度量能力不足等问题，这制约了科技服务一线业务的质量和效率。因此，华润银行结合自身实际情况，从科技服务管理的组织、平台、流程、数据四个维度进行了整体梳理，制定了科技服务管理体系构建策略(如图1所示)。

图1 科技服务管理体系构建策略

  1.深化业技融合，实现组织通

  业务与科技在组织层面的深入融合是提升金融服务质效的基础。华润银行积极推动产品制敏捷部落、敏捷小队等模式的落地，致力于打造业务、科技深度融合的敏捷型组织，实现组织通，提升金融科技服务业务的质量和效率。

  2.统一技术路线，重塑科技管理平台，实现平台通

  自主可控的技术底座是确保科技服务安全可靠的基础。华润银行基于自主可控技术路线，打造统一的科技管理门户及一体化的科技管理平台底座，推动新旧系统整合，支持稳敏双态下的系统研发及运行，并确保科技管理及服务的整体安全可控。

  3.推动科技管理流程优化，打通流程断点，实现流程通

  流程优化是提升科技服务效率的重要手段。华润银行基于一体化的科技管理平台，借鉴业务建模方法，推动架构管理、需求管理、预算管理、采购管理、项目管理、研发管理、运维管理、安全管理等重点领域的流程优化，围绕“提质、增效、降风险”打通流程断点，实现流程通，整体提升科技效能，助力业务发展。

  4.打破数据壁垒，推动数据融合，实现数据通

  数据犹如流动的黄金，是推动科技管理流程持续优化、提升科技服务水平的核心动力。华润银行致力于对科技管理各个领域的数据进行采集、融合，打造科技管理数据集市，实现数据通，推动科技条线自身的数字化转型，更好地支持科技管理决策。

  二、稳敏结合，打造特色科技服务管理体系

  近年来，华润银行结合自身数字化转型战略，从组织、平台、流程、数据四位一体探索打造了一套切实有效的科技服务管理体系，更好地支持“稳态+敏态”双模架构下的科技管理、系统研发测试及运行管理，助力数字金融产品及服务模式创新。

  1.引入基于产品制的敏捷部落，推动敏捷组织转型

  华润银行改变按职能设立的组织架构，从传统的“项目制”向以客户为中心的跨职能、扁平化、灵活型的基于产品制的敏捷部落组织转型，建立了聚焦产品目标的、业务与科技共同参与的端到端价值融合团队，更快速地响应产品条线的市场变化、业务创新、高效交付。目前，华润银行已针对行内重点产品推广建立了6个产品制敏捷部落。在团队内部协同模式上，华润银行推行业务与科技面对面同区域办公、电子看板展示、团队每日站会、定期计划会议等敏捷实践方法，深化业技融合;通过可视化管理、信息共享透明、高效沟通对齐等方式，持续提升协作效率。以“双金贷”产品制敏捷部落为例，敏捷部落的推行实现交付时效提升40%、研发效能提升17%，为全行差异化、特色化竞争策略保驾护航。

  2.打造一体化科技管理平台，运用平台化、数字化技术提升软件质效管理及度量水平

  针对研发管理、运维管理、安全管理、综合管理等各类系统竖井化、散点式的建设情况，华润银行整体规划打造了新一代数字化科技管理平台(如图2所示)，助力提升科技管理及科技服务能力，整体提升软件研发质效，降低科技管理风险。

图2 数字化科技管理平台

  一是完善科技管理整体框架。随着数字化转型的逐步深入，华润银行进一步完善了科技管理整体框架，规划提升科技战略与治理、架构管理、数据管理、项目管理、研发交付、运行服务管理、信息安全管理及科技支撑八大能力，实现科技管理流程串联，提供基于科技场景的解决方案和敏捷的跨域业务支撑能力。

  二是打造科技管理平台，提升科技服务效率。华润银行在原有研发管理、运维管理等各类系统的基础上，按照新的科技管理框架建设一体化的数字化科技管理平台，实现一站式接入，进一步打通需求、研发、交付、部署等科技服务流程断点，支撑科技条线自身的数字化，助力银行业务转型发展。

  3.借鉴业务建模方法论，重塑软件质效规范及流程，构建DevSecOps研发安全运维一体化能力

  华润银行借鉴业务建模方法论，基于DevSecOps理念对“需求—项目研发—持续交付—发布部署”端到端的系统生命周期管理流程进行梳理优化，满足传统稳态架构、云原生敏态架构下的业务敏捷交付要求，提升产品研发的持续交付与敏捷迭代能力。

  一是通过需求拆分与分层提升流动性。华润银行对需求进行分层分级管理，制定了面向敏态和稳态模式的需求标准，提升需求拆分与管理能力，由原来的大批量需求文档方式转变成小批量SR需求交付方式，提高了需求的整体流动效率，助力业务价值创造。目前，华润银行在建的250余个项目均已按该标准进行需求拆分和交付。

  二是通过流水线提升自动化交付部署效率及质量。华润银行结合DevSecOps理念，将项目工程构建接入完整的自动化流水线，实现持续集成和持续部署。在持续集成流水线基础上增加代码质量扫描、代码安全扫描、开源组件漏洞扫描、开源依赖包分析等自动化的代码质量及安全检测手段，在集成测试、用户验收测试等测试环境部署流水线上运用自动化接口测试、自动化UI测试等自动测试技术，提升自动化水平，避免人工误操作;同时，针对重要系统设立质量与安全的门禁检查环节，确保达到质量、安全出口标准后才能上线部署。目前，已有超过200个系统使用自动化流水线，交付时效提升40%，版本发布成功率从82%提升至100%，生产缺陷降低40%。

  4.构建科技服务度量指标体系，提升数据分析决策能力

  在科技管理平台建设和流程贯通的基础上，华润银行借鉴DataOps理念，进一步沉淀科技数据，打破科技专业领域的数据壁垒，构建了科技管理数据集市。在此基础上，华润银行以用户为中心，完成了八大能力中心及科技管理综合看板的管理驾驶舱建设和应用，共完成187个指标，帮助各级管理者以数字化方式洞察“需求—研发—设计—交付—运行”全链路及项目管理等执行现状、存在的问题和需改善的行为等，辅助管理者更有效、更有针对性地制定改进计划，助力实现数据驱动的精准管理与高效运营，优化资源配置，降低管理风险。

  5.基于云原生架构建设，整体提升自主可控能力

  华润银行数字化科技管理平台遵循行业先进的技术设计理念，基于国产分布式、云原生和微服务架构，构建统一的技术底座，打造一体化的技术架构和安全能力，并使用微前端技术集成科技管理各子系统与服务，提升客户体验。

  三、共筑未来，加速业务价值创造

  高效的科技服务管理体系是加快数字化转型、助力数字金融创新的重要基石。后续，华润银行将积极借鉴同业的BizDevOps、DataOps实践经验，向更加灵活、更快响应市场变化的敏捷组织模式转型，并持续推动科技服务流程优化及数据驱动的科技决策体系建设，提升金融产品及服务的交付质量和效率，降低安全合规风险，助力科技金融模式创新，加速业务价值创造。